Javascript源码：
复制代码 代码如下:
function showImg( url ) {
var imgid = Math.random(),
frameid = 'frameimg' + imgid;
window['img'+imgid] = '<img id="img" src=\''+url+'?kilobug\' /><script>window.onload = function() { parent.document.getElementById(\''+frameid+'\').height = document.getElementById(\'img\').height+\'px\'; }<'+'/script>';
document.write('<iframe id="'+frameid+'" src="javascript:parent[\'img'+imgid+'\'];" frameBorder="0" scrolling="no" width="100%"></iframe>');
}
调用方法：
复制代码 代码如下:
showImg('图片地址');
完整演示代码:
[Ctrl+A 全选 注:如需引入外部Js需刷新才能执行]
兼容性：已测试IE6、IE7、IE8、chrome 7、FF3.6、Opera10.63
防御方法：
1、不允许referer为空（不建议，因在某些开启隐私模式的浏览器中，或https页面引用下，referer是空的）;
2、地址变更（lighttpd的是根据有效时间，nginx的根据是md5);
3、登录校验（如必须登录网站帐号后才能访问）；
您可能感兴趣的文章:
- 用PHP伪造referer突破网盘禁止外连的代码
- VBS伪造HTTP-REFERER的实现方法
- 使用php伪造referer的方法 利用referer防止图片盗链
- javascript操作referer详细解析
- 完美兼容各大浏览器获取HTTP_REFERER方法总结
- 使用JavaScript和C#中获得referer
